[发明专利]一种存储跨站攻击脚本漏洞检测方法、装置及系统

摘要

本发明涉及一种存储跨站攻击脚本漏洞检测方法、装置及系统。一个实施例中，上述的方法包括：获取目标网页的待检测参数；构造一个特征字符串，该特征字符串内包含可触发存储跨站脚本攻击的字符以及唯一标识符；将所述特征字符串作为所述待检测参数的值提交至所述目标网页；遍历所有可能输出所述提参数值的网页，并判断是否有网页中是否包含所述的唯一标识符；以及若有网页中包含所述的唯一标识符则记录所述待检测参数存在存储跨站攻击脚本漏洞。上述的方法、装置及系统可提升XSS漏洞检测的效率及准确性。

主权项

1.一种存储跨站攻击脚本漏洞检测方法，其特征在于，包括：获取目标网页的待检测参数，所述待检测参数是指所述目标网页中能被网站服务器接收并处理的参数；构造一个特征字符串，该特征字符串内包含可触发存储跨站脚本攻击的字符以及唯一标识符；将所述特征字符串作为所述待检测参数的值提交至对应的网站服务器；等待预定时间后将唯一标识符作为关键字提交至搜索引擎，利用所述搜索引擎的网络爬虫系统，遍历所有可能输出所述提交的参数的值的网页，并判断是否有网页中是否包含所述的唯一标识符；其中，所述所有可能输出所述提交的参数的值的网页包括关联网域内的所有网页，所述关联网域为与所述目标网页至少共用部分数据库的内容的网域；以及，若有网页中包含所述的唯一标识符则记录所述待检测参数存在存储跨站攻击脚本漏洞。